障かな?と lb たときは 


「故障かな？」と思ったときは、修理を依頼する前にここで説明する内容について確認してください。また、 
この章では、修理を依頼する際の確認事項や NEC 、および NEC が認定する保守サービス会社が提供するさ 
まざまなサービスについても説明があります。 


日常の保守 (-21 8ページ） . 装置を日常使う上で確認しなければならない点や 

ファイルの管理、クリーニングの方法について説 
明します。 

障害時の対処(->222ページ） . 故障かな？と思ったときに参照してください。卜 

ラプルの原因の確認方法やその対処方法について 
説明しています。 

移動と保管 (—233 ページ） . 本体を移動 • 保管する際の手順や注意事項につい 

て説明します。 

ユーザ— サポート（—235ページ） . 本装置に関するさまざまなサービスについて説日月 

します。サービスは NEC および NEC が認定した 
保守サービス会社から提供されれるものです。ぜ 
ひご利用ください。 
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日常の保守 

本装置を常にベストな状態でお使いになるために、ここで説明する確認や保守を定期的に行ってくださ 
い。万一、異常が見られた場合は、無理な操作をせずに保守サービス会社に保守を依頼してください。 


アラートの確認 


システムの運用中は、 ESMPR 〇で障害状況を監視してください。 

管理コンピュータ上の ESMPR0/Se 「 ve 「 Manage 「〔 75— 卜が通報されていないか、常に注 
意するよう心がけてください。 ESMPR 〇/36「ソ6「1\/|311396「の「統合ビューア」、「データ 
ビューア」、「アラートビユーア」でアラートが通報されていないかチェックしてください。 

ESMPRO でチェックする画面 




アラートビューア 


1=1 a aj u 

» 徽 <; BBS HW-W 37(US!H 



データピューア 


また、 FireWall-1 に添付の 「SmartView Status 」 を使って管理クライアントからシステムの状 
態をチェックしたり、 FireWall-1 が残す□グ (毎日 午前 0 時 00 分に□—テーシヨンされていま 
す）を参照する 「 Smart View T rackerj を使って□ク'の内容をチェックしたりしてください。 
これらのアプリケーシヨンの詳細な使用方法については、添付の Check Point Next 
Generation に付属のマニュアルをご覧ください。 
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SmartView Status 


Smartview Tracker 

喊 MMMBM 綱應顯 ^xj 

g file yiew Query loo Is Window Help _|S| x| 

1 ¢ 1191 0 H ^ |[E E 宅 I k? 


本体の電源を ON にした後、およびシャットダウンをして電源を OFF にする前に、本体前面 
にあるランプの表示を確認してください。ランプの機能と表示の内容については2章を参照 
してください。万一、装置の異常を示す表示が確認された場合は、保守サービス会社に連絡 
して保守を依頼してください。 


システムにインス I ルしたセキュリティポリシーは必ずパックアップをとってください。 
再インス!ルの際に使用することにより、再インストール前と同じポリシーでセットアッ 
プすることができます。パックアップについては3章を参照してください。 



ステータス ランプの確認 


故障かな？と思つたときは 



NS1 

iA**** 

1r=l 

11 n n i 

1 rsdae 

T-BEE BE 

1 =… 
lctT&oo&s 

jlM-lEM-1 

1 PLVPVPVPVPVP 
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クリーニング 


本装置を良い状態に保つために定期的にウリーニンクしてください。 



A : 

越出 



B 口 

A \ 成 
③〇 

装置を安全にお使いいただくために次の注意事項を必ずお守りください。指示を 
守らないと、人が死亡する、または重傷を負うおそれがあります。詳しくは 、 iii 
ページ以降の説明をご覧ください。 

• 自分で分解•修理•改造はしない 

• プラグを差し込んだまま取り扱わない 


本体のクリーニング 

本体の外観の汚れは、柔らかい乾いた布で汚れを拭き取ってください。汚れが落ちにくいと 
きは、次のような方法できれいになります。 

M-O • シンナー、ベンジンなどの揮発性の溶剤は使わないでください。材質のいたみや変色の 
原因になります。 

• コンセント、ケーブル、本体背面のコネクタ、本体内部は絶対に水などでぬらさないで 
ください。 

1. 本体の電源が OFF ( POWER ランプ消灯）になっていることを確認する。 

2. 本体の電源コードをコンセントから抜<。 

3. 電源コードの電源プラグ部分についているほこりを乾いた布でふき取る。 

4. 中性洗剤をぬるま湯または水で薄めて柔らかい布を浸し、よ<絞る。 

5. 本体の汚れた部分を手順4の布で少し強めにこすって汚れを取る。 

6. 真水でぬらしてよ<絞った布でもろ一度ふく。 

7. 乾いた布でふく。 

8. 乾いた布で背面にある排気口に付着しているほこりをふき取る。 
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CD - ROM のクリーニング 


CD - ROM にほこりがついていたり、トレーにほこりがたまっていたりするとデータを正しく 
読み取れません。次の手順に従って定期的にトレー、 CD - ROM のクリーニングを行います。 

1. 本体の電源が ON (POWER ランプ点灯）になっていることを確認する。 

2. CD-ROM ドライプ前面の CD トレーイジェクトボタンを押す。 

トレーが CD-ROM ドライプから出てきます。 


3. 


CD-ROI\ 

I w -〇 


DM を軽く持ちながらトレーから取り出す。 


I CD - ROM の信号面に手が触れないよう注意してください。 

4. トレー上のほこりを乾いた柔らかい布でふき取る。 




CD - ROM ドライブのレンズをクリーニングしないでください。レンズが傷ついて誤動作の原因 
となります。 


5. トレーを CD-ROM ドライプに戻す。 

6. CD-ROM の信号面を乾いた柔らかい布でふく。 




CD - ROM は、中心から外側に向けてふいてください。クリーナ 
をお使いになるときは、 CD - ROM 専用のクリーナであることを 
お確かめください。レコード用のスプレー、クリーナ、ベンジ 
ン、シンナーを使用すると、ディスクの内容が読めなくなった 
り、本体にそのディスクをセットした結果、故障したりするおそ 
れがあります。 



故障かな？と思つたときは 
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障害時の対処 

「故障かな？」と思ったときは、ここで説明する内容について確認してください。該当することがらがある 
場合は、説明に従って正しく対処してください。 


障害箇所の切り分け 


万一、障害が発生した場合は、 ESMPRO / ServerManager を使って障害の発生箇所を確認 
し、障害がハードウエアによるものかソフトウエアによるものかを判断します。 

障害発生箇所や内容の確認ができたら、故障した部品の交換やシステム復旧などの処置を行 
います。障害がハードウェア要因によるものかソフトウェア要因によるものかを判断するに 


は、 ESMPRO / ServerManager が便利です。ハードウエアによる障害をさらに切り分けるに 
は、 「 EXPRESSBUILDER ( SE )」 の「システム診断」をご利用ください。システム診断につい 
ては5章をご覧ください。 
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エラーメッセージ■電源 ON 後のビープ音- 


電源 ON 直後に始まる Power On Self - Test ( POST ) 中にエラーを検出すると一連のビープ音 
でエラーが発生したことを通知します。エラーはビープ音のいくつかの音の組み合わせでそ 
の内容を通知します。 

たとえば、ビープ音が1回、連続して3回、1回、1回の組み合わせで鳴った（ビープコード: 
1-3-1-1)ときは DRAM リフレッシュテストエラーが起きたことを示します。 


次にビープコードとその意味を示します。エラーが起きたときはお買い求めの販売店または 
保守サービス会社に連絡して保守を依頼してください。 


ビープコード 

意味 

対処方法 

3-3-( 繰り返し） 

ROM チェックサムエラー 

保守サービス会社に連絡してマザー 
ボードを交換してください。 

1 -2-2-3 

ROM チェックサムエラー 

1-3-1-1 

DRAM リフレッシュテストエラー 

DIMM の取り付け状態を確認してく 
ださい。それでも直らない場合は保 
守サービス会社に連絡して DIMM ま 
たはマザーボードを交換してくださ 
い。 

1-3-1-3 

キーボードコント□—ラテストエラー 

キ_ボ_ドを接続し直してくださ 
い。それでも直らない場合は保守サ 
—ビス会社に連絡してマザーボード 
を交換してください。 

1 -3-3-1 

メモリを検出できない 
メモリの容量チェック中のエラー 

DIMM の取り付け状態を確認してく 
ださい。それでも直らない場合は保 
守サービス会社 L 連絡して DIMM、 
またはマザーボードを交換してくだ 
さい。 

1 -3-4-1 

DRAM アドレスエラー 

1 -3-4-3 

DRAM テスト Low Byte エラー 

1-4-1-1 

DRAM テスト High Byte エラー 

1-5-1-1 

CPU の起動エラー 

保守サービス会社に連絡してマザー 
ボードを交換してください。 

1 -5-2-1 

CPU が搭載されていない 

保守サービス会社に連絡して CPU ま 
たはマザーボードを交換してくださ 
い。 

1 -5-4-4 

電源異常 

保守サービス会社に連絡してマザー 
ボードを交換してください。 

2-1-2-3 

BIOS ROM コピーライトテストエラー 

2-2-3- 1 

不正割り込みテストエラー 

1-2 

オプション ROM 初期化エラー 

SETUP の設定を確認してください。 
また、増設した PCI ポードのオプシ 
ョン ROM の展開が表示されない場 
合は、 PCI ボードの取り付け状態を 
確認して<ださい。 

それでも直らない場合は保守サーピ 
ス会社に連絡して、増設した PCI ボ 
ード、またはマザーポードを交換し 
て < ださい。 


■； ピープコー ド「1-5-4-2」の鳴動は停電や瞬断などにより AC 電源の供給が遮断され、システム 
しド、, p | の再起動が行われたことを通知するものです。異常ではありません。 


故障かな？と思つたときは 
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装置が思うように動作しない場合は修理に出す前に次のチェックリストの内容に従って 
チェックしてください。リストにある症状に当てはまる項目があるときは、その後の確認、 
処理に従ってください。 

それでも正常に動作しない場合は保守サービス会社に連絡してください。 


Firewall について 

FireWall-l と GUI クライアントの接続ができない 

□「Authentication to Server ' xx . xx . xx . xx ' failed 」 と表示される 

- 管理者のユーザー名、パスワードが正しいか確認してください。 

□「Connection cannot be initiated . 

Make sure that the Server ' xx . xx . xx . xx ' is up and 「 u 门 ning 」 と表示される 

— GUI クライアントの IP アドレスが登録されているかを cpconfig コマンドで確認 
してください。 

- FireWall -1 のサービスが停止していないが確認してください。以下のコマンドで 
サービスを開始することができます。 

# cpsta「t 

□ rComection cannot be established . 

xxxx@xxxx is already connected to the SmartCenter Server : 

' xx . xx . xx . xx '. 

Would you like to try to connect in Read-only mode instead "?」 と表示される 

— FireWall - l では 「 Read / Write 」 の権限での□グイン(接続)は常時1端末のみに制限 
しています。今、編集を行っている他の管理者がログアウトするのを待つか、 
Read 〇 nly 権限で□グインしてください。 

—他に 「 Read / Write 」 の権限で□グインしている管理者がいない場合は、システム 
上に GUI クライアントの接続情報 (/ etc / fw / tmp / manage . lock ファイル）が残っ 
ている可能性がありますのでこのファイルを削除してがら□グインしてくださ 
い0 

□ ポリシーのインス!ル後に接続ができなくなった 

—インス!ルしたポリシーの設定に問題があることが考えられます。以下のコ 
マンドを実行した後、 GUI クライアントで再接続し、設定を修正してから再度 
ポリシーのインス I -ールを行ってください。 

#fw unloadlocal 

ポリシーをアン□—ドしている間はルールが適用されない状況となりますので 
ご注意ください。接続できなくなる要因としては以下があります。 

— SmartDashboard の [ Policy ] -^[Global Properties ...] の [ FireWall -1] ぺ一 
ジで 、 [Accept VPN - 1 & FireWall - 1 control connections :] のチェックボッ 
クスを外してポリシーのインス I ルを行うと、 GUI クライアントによる 
接続が不可となります。 
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チェックは外さない 


-ファイアウォールオブジェクトの Topology 設定が正しくない場合に接続 
ができなくなることがあります。インタフ ェースの Topology で GUI クライ 
アントが存在するネットワークが正しく登録されているか確認してくださ 
い。 

』 インターネットから公開サーバにアクセスできない 

一 二重化構成において、公開サーバを内部あるいは DMZ ネットワーク上に設置 
し、 Static - NAT を利用してインターネットからのアクセスを行う場合、 
FireWall - 1の GUI クライアントによる設定以外に以下の設定を行う必要がありま 
す ( fwsetup コマンドで設定します)。 

-ルー ティング テープ ルの設定 

- ARP テープルの設定 

^ SecuRemote を使用した VPN 通信ができない 

—接続中の他のクライアントと IP アドレス（プライべートアドレス）が重複してい 
ると接続に失敗します。その場合はクライアントの IP アドレスを変更してくだ 
さい。 

- クライアントと Firewall との間に NAT 機器が入っている場合、接続に失敗するこ 
とがあります。この場合、以下の手順を行うことにより問題が解消することが 
あります。 

1. SecuRemote のメニューの [ Tools]—[Advances IKE Settings ...] で表示され 
たウィンドウで 、 「Force UDP encapsulation 」 にチェックする 0 

2. [ File]-^[Stop VPN -1 SecuRemote ] を選択して SecuRemote を終了させる。 

3. SecuRemote を起動させる 0 

^ 0 S のシステムエラーが発生した場合 

- システムにアクセスできず、本体のディスクアクセスが長く続く場合はシステ 
ム エラー (パニック)が発生している可能性があります。パニック発生時にはダ 
ンプが採取され、その後自動的にシステムが再起動されます。また、システム 
再起動時にシステム エラーの 発生が ESMPR 〇 / ServerAgent により検出されま 
す。 


故障かな？と思つたときは 
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システムエラーの障害調査には/ var / log / vmdump 配下のファイルすべてと 
/ var / log / messages ファイル、および ksyms - a コマンドを実行して、その糸吉果 
をファイルに出力したものを採取する必要があります。採取の方法は、管理コ 
ン ピュー タ（コンソール)から障害発生サーバに□グインし、障害発生サーバが 
ら FTP で情報を採取します。情報の採取後は/ var / log / vmdump 配下のファイル 
はすべて削除可能です。削除しない場合、システムエラー(パニック）が発生す 
るたび、ダンプファイルが追加作成されます(前回のダンプファイルは上書きさ 
れません)。 

、八 fwbackup コマンドを実行すると以下のメッセージが表示されて設定のバックアップ 

に失敗する 

□ mount : / dev/fdO already mounted or / mnt/floppy busy 

mount : according to mtab , / dev/fdO is already mounted on / mnt/floppy 

—以下のコマンドを実行した後、再度 fwbackup コマンドを実行してください。 

# umount / dev/fdO 

□ umount : / mnt / floppy : device is busy 

—以下のコマンドを実行した後、 Windows マシンなどでフロッピーディスクの中 
のファイルを削除してから、再度 fwbackup コマンドを実行してください。 

# umount / dev/fdO 

□ cp : / mnt / floppy / xxxxxxxxxx : No space left on device 

— Windows マシンなどでフロッピーディスクの中のファイルを削除した後、再度 
fwbackup コマンドを実行してください。 

ば 本体の電源が自動的に OFF になった 

□ 装置の温度が高くなりすぎた可能性があります。通気が妨げられていないか確認 
し、装置の温度が下がってから再起動してください。それでも電源が OFF になる場 
合は、保守サービス会社に連絡してください。 

‘ 起動完了ビープ音が定期的に何度も鳴る 

□ 一度電源を OFF にして、再起動してみてください。それでも、起動完了ビープ音が 
定期的に D 鳥る場合は保守サービス会社に連絡してください。 

' J 管理コンピュータに画面が表示されない 

□ ハードウェア構成情報を正しく設定していますか？ 

-* 添付の 「 EXPRESS 巳 UILDER ( SE ) CD - ROM 」 から起動してシステムの設定を元 
の状態に戻してください （137 ページの「ヒント」を参照）。それでも表示できな 
い場合は、保守サービス会社に連絡してください。 

フロッピーディスクにアクセス(読み込み、または書き込みが)できない 

□ フ□ッビーディスクをフ□ッビーディスクドライブにセットしていますか？ 

—フロッピーディスクドライブに「カチッ」と音がするまで確実に差し込んでくだ 
さい。 

□ 書き込み禁止にしていませんか？ 

-* フロッピーディスクのライトプロテクトスイツチを「書き込み可」にセツトレて 
ください。 
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? CD - ROM にアクセスできない 

□ CD-ROM ドライプのトレーに確実にセットレていますか？ 

— トレーに確実にセットされていることを確認してください。 

'i CD - ROM ドライブの回転音が大きい 

□ いったん、 CD-ROM を取り出し、再度 CD-ROM をセットし直してください。 

— CD-ROM ドライブのオートパランス機構を再度機能させることで、回転音をお 
さえます。 

EXPRESSBUILDER(SE) につし、て 

^ EXPRESSBUILDER ( SE ) CD - ROM から本装置を起動できない 

□ システム BIOS の起動デパイスが正しく設定されていない可能性があります。正し 
く設定できているか確認してみてください。 

□ POS 丁を実行中に EXPRESS 巳 UILDER ( SE ) CD-ROM をセットし、再起動しないと 
エラーメッセージが表示されたり、 0 S が起動したりします。 

EXPRESSBUILDER ( SE ) を実行中、何らかの障害が発生すると、以下のような 
メッセージが表示されます。メツセージ内容を記録して保守サービス会社に連絡し 
てください。 


メッセージ 

原因と処理方法 

本プ□グラムの動作対象マシンではあり 
ません。 

EXPRESSBUILDER (SE) の対象マシンではありませ 
ん。対象マシンで実行してください。 

NvRAM へのアクセスに失敗しました。 

不揮発性メモリ (NVRAM) にアクセスできません。 

ハー ドディスクへのアクセスに失敗しま 
した。 

ハードディスクが接続されていないか、ハードディス 
クが異常です。ハードディスクが正常に接続されてい 
ることを確認してください。 


この他にもシステム診断を実行したときに障害を検出するとエラーメッセージが表 
示されます。表示されたメッセージ内容を記録して保守サービス会社までご連絡く 
ださい。 

^ メインメニューが文字化けしている 

□ コンソールのモードが実際のコンソールと異なっている可能性があります。 

LAN 接続またはダイレウト接続 (COM B ) された管理コンピュータから実行してく 
ださい。 


故障かな？と思つたときは 
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マスターコント □ ールメニューについて 

^ オンラインドキュメントが読めない 

□ Adobe Acrobat Reader が正しくインストールされていますか？ 

—オンラインドキュメントの一部は、 PDF 形式で提供されています。あらかじめ 
Adobe Acrobat Reader(Version 4.05以上)をご使用のオペレーティングシス 
テムへインストールしておいてください。なお 、 Adobe Acrobat Reader は、 
「 EXPRESSBUILDER ( SE ) CD - R 〇 M 」 からインストールすることができます。 
マスター コントロールメニューを起動後、「ソフトウェアのセットアップ」の 
rAdobe Acrobat Reader 」 を選択してください。 

□ 使用している〇 S は 、 Windows XP Service Pack 2( SP 2) ですか？ 

- SP 2 にてオンラインドキュメントを表示しようとすると、ブラウザ上に以下の 
ような情報ノ X —が表示されることがあります。 

「セキュリティ保護のため、コンピュータにアクセスできるアクティブ 
コンテンツは表示されないよう 、 Internet Explorer で制限されています。 
オプシヨンを表示するには、ここをクリックしてください...」 

この場合、以下の手順にてドキュメントを表示させてください。 

1. 情報パーをクリックする。 

シヨー ト カッ ト メニューが 現れます。 

2. シヨートカットメニューから、「プロックされているコンテンツを許可」を選択する。 
「セキュリティの警告」ダイアログボックスが表示されます 

3. ダイアログボックスにて「はい」を選択する。 

y 3 オンラインドキュメントの画像が見にくい 

□ ご使用のディスプレイは、256色以上の表示になっていますか？ 

—ディスプレイの設定が256色未満の場合は、画像が見にくくなります。256色 
以上の表示ができる環境で実行してください。 

^ マスターコントロールメニューが表示されない 

□ ご使用のシステムは 、 Windows NT 4.0 以降、または Windows 95以降ですか？ 
—本プ□グラムは 、 Windows 95以降または Windows NT 4.0 以降のオペレー 
ティングシステム上にて動作させてください。 

□ <3^1叶>キ_を押していませんか？ 

— < Shift > キーを押しながら CD - ROM をセットしますと、 Autorun 機能がキャン 
セルされます。 

□ システムの状態は問題ありませんか？ 

—システムのレジストリ設定や CD - ROM をセットするタイミングによってはメ 
ニューが起動しない場合があります。そのような場合は、 CD - ROM の 
¥ MC ¥1 ST . EXE をェクスプローラ等から実行してください。 
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fThis program requires Windows Japanese version 」 というメッセージが表示される 


□ ご使用の環境は正しいですか9 

- 本製品は、日本語版 Windows 専用です。オペレーティングシステムが英語パー 
ジョンの場合、プログラムは起動できませんので、日本語パージョンのオペ 
レーティングシステムにて動作させてください。 

^ メニュー項目がグレイアウトされている 

□ ご使用の環境は正しいですか？ 

—実行するソフトウェアによっては、管理者権限が必要だったり、本装置上で動 
作することが必要だつたりします。適切な環境にて実行するようにしてくださ 
い。 


ESMPRO について 

画面が文字化けしている 

-シリアル接続の管理クライアントから設定作業をする場合は、管理者として□グイ 
ンした後、設定作業を開始する前に環境変数 「 LANG 」 を 「 C 」 に変更してください。 
デフォルトのシェル環境の場合は以下のコマンドを実行することで変更できます。 

#export LANG=C 

u ESMPRO で思うように監視できない • 動作しない 

—本体に添付の CD - ROM にあるオンラインドキュメントを参照してください。本体に 
インス I ルされている巳31\/^闩〇/361^/6|7\96111;については、添付の「パックアッ 
プ CD - R 〇 M :/ nec / Linux / esmpro . sa / doc 」 を参照してください。 ESMPRO / 
ServerManager については、 「 EXPRESSBUILDER ( SE ) CD - R 〇 M 」 内にありま 
す。 rEXPRESSBUILDER ( SE ) CD - R 〇 M 」 を Windows マシンにセットすると自動 
的にメニューが表示されます。メニューからオンラインドキュメントを選択してく 
ださい。 


故障かな？と思つたときは 
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FAQ 


一般的に多く寄せられる疑問や質問に関する回答集です。参考にしてください。 

GUI 関連 


Q : Express 5800 / FW 300および FW 500に GUI クライアントをインス I 'ールすること 
はできますか？ 

A ： できません。 Linux 版の GUI クライアントは提供されていません。また、 Express 5800/ 
FW 300および FW 500に他のパッケージを追加して利用することはできません。 

Q : GUI クライアントの IP アドレスの登録/削除の方法はどのように行うのでしょうか？ 

A ： コンソール上で cpconfig コマンドを実行し、 （3) GUI Clients を選択して GUI クライアン 
卜を登録/削除した後、 GUI クライアントでポリシーの再インストールを行ってくださ 
し、このとき以下のいずれかの方法でポリシーをインストールしてください。 

參以前から登録されている GUI クライアントからポリシーをインストールする 

參一度、以下のコマンドを実行してポリシーをアンロードした後、新たに登録した 
GUI ウライアントで接続してポリシーをインストールする 

# fw unloadlocal 

Q : FireWall - 1 Next Generation の GUI クライアントで Fi 「 eWall-l Ve 「.4.1 に接続でき 
ますか？ 

A ： 接続できません。ただし、 FireWall - 1 Ver .4.1 と Next Generation の両方の GUI クライア 
ントを同じコンピュータ上にインストールすることは可能です。 


NAT 

Q : NAT は使用できますか？ 

A : Hide - NA 丁と Static - NAT の2通りのアドレス変換機能を利用できます。 

1. Hide-NAT 

通常口ーカルネットワーク内のプライペートアドレスを1つのグローパルアドレスに 
変換(隠蔽)することにより、□一カルネットワーク内のホストからインターネット上 
のリソースにアクセスが可能となります。 

2. Static-NAT 

通常公開サーパのプライペートのアドレスを1つのヴローパルアドレスに変換するこ 
とにより、インターネットを通して WWW サーパなどのサービスを供給することが 
可能となります。 
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認証 

Q : ユーザーごとに認証を設けてアクセス制限をかけられますか？ 

A : FireWall - 1には以下の3つの認証方法があります。 

—ューサー認証 

telnet 、 ftp 、「 login 、 http 、 https のサービスを使用する場合にセッションごとの認 
証をします。 

-クライアント認証 

認証頻度を自由に設定したい場合に利用します。 

— セッション認証 

サービスに関わらず、セッションごとに認証をします。 

ただし、セッション認証エージェント(ソフトウェア)をクライアント側にインス! 
ルする必要があります。 

ライセンス関連 

Q : ユーザー数のカウント方法を教えてください。 

A ： FireWall -1 によって保護されるネットワークから FireWalM を経て通信を行うすべてのデ 
パイスの IP アドレス数をカウントします。デパイスが複数の IP アドレスを持ち、複数の 
IP アドレスから通信を行う場合には1つのデパイスで複数カウントされます。 

Q : ユーザー数がライセンスの接続数を超えた場合どうなりますか？ 

A ： Firewall を経由したアウセスができなくなることがあります。適正なユーザー数へアップ 
グレードしてください。 

Q : ライセンスをアップグレードしたいのですが。 

A : お買い求めの販売店、または保守サービス会社にご相談ください。また、新しいライセ 
ンスは cpconfig の （1) Licenses で投入することができます。ライセンス投入後、 GUI ク 
ライアントからポリシーの再インス I ルをしてください。 

Q : Firewall の IP アドレスは変更できますか？ 

A ： ライセンス申請樹こ Firewall の IP アドレスを変更するにはサポートサービス提供期間内で 
あることが必須です。また、 IP アドレス変更届の提出が必要となります。 


故障かな？と思つたときは 
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その他 


Q : 使用している RreWaN -1 のパージョンを確認したいのですが。 

A : コンソール上で以下のコマンドを実行することにより確認することができます。 

# fw ver 

Q : Fi 「 eWall - l と他のアプリケーションサーバを同居させることはできますか？ 

A : Express 5800 / FW 300および FW 500に他のパッケージを追加して利用することはでき 
ません。 

Q : 外部インタフェースを複数もつことができますか？ 

A : 可能です。ただし、 LAN ポート1は外部インタフェースに割り当てないようにしてく 
ださい。 

Q : ログファイルの統計分析をするにはどうすればいいですか？ 

A ： fw log コマンドを使用して、出力をファイルにリダイレクトします。そのファイルを 
perk sort 、 awk 、 sed などの標準 Unix ツールを使用して分析することができます。ま 
た、このファイルをデータペースやスプレッドシートへの入力として使用することもで 
きます。 

fw logexport コマンドを使用するか 、 SmartView Tracker の [ File ] メニューで 「 Export 」 
を選択することでもファイルを取り出すことができます。 
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移動と保管 

本体を移動 • 保管するときは次の手順に従ってください。 



A ; 

雖出 



自口 

C 

装置を安全にお使いいただくために次の注意事項を必ずお守りください。指示を 
守らないと、人が死亡する、または重傷を負うおそれがあります。詳しくは 、 Mi 
ページ以降の説明をご覧ください。 

• 自分で分解 • 修理 • 改造はしない 

• リチウム電池を取り外さない 

• プラグを差し込んだまま取り扱わない 


△注意 


装置を安全にお使いいただくために次の注意事項を必ずお守りください。指示を 
守らないと、火傷やけがなどを負うおそれや物的損害を負うおそれがあります。 
詳しくは、 iii ページ以降の説明をご覧ください。 

參中途半端に取り付けない 

• 落下注意 

• 装置を引き出した状態にしない 

參カバーを外したまま取り付けない 

• 指を挟まない 

• 局温注意 

• ラックが不安定な状態でデバイスをラックから引き出さない 

• 複数台のデバイスをラックから引き出した状態にしない 



n-O • フロアのレイアウト変更など大掛かりな作業の場合はお買い上げの販売店または保守 
サービス会社に連絡してください。 

• ハードディスクドライブに保存されている大切なデータはバックアップをとっておいて 
ください。 

• 本装置には八ードディスクドライブが内蔵されています。八ードディスクドライブに衝 
撃を与えないように注意して本体を移動させてください。 

• 再度、運用する際、内蔵機器や本体を正しく動作させるためにも室温を保てる場所に保 
管することをお勧めします。装置を保管する場合は、保管環境条件(温度：-10〜55 
° C 、 湿度： 20〜80%)を守って保管してください(ただし、結露しないこと）。 


1. フロッピーディスクや CD-ROM をセットしている場合は本体から取り出す。 

2. クライアントマシンの Web ブラウザからシステムのシャットダウン処理をして電源を〇 FF 
(POWER ランプ消灯)にする。 

3. 本体の電源プラグをコンセントから抜く。 


故障かな？と思つたときは 
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4. 本体に接続しているケーブルをすべて取り外す。 

5. 本体をラックに搭載している場合は、2章を参照して本体をラックから取り出す。 
なるべく複数名で行ラことをお勧めします。 

6. 本体に傷がついたり、衝撃や振動を受けたりしないようしっかりと梱包する。 


p-OBE 

輸送後や保管後、装置を再び運用する場合は、運用の前にシステム時計の確認•調整をしてく 
ださい。システム時計を調整しても時間の経過と共に著しい遅れや進みが生じる場合は、お買 
い求めの販売店、または保守サービス会社に保守を依頼してください。本装置、および、内蔵 
型のオプション機器は、寒い場所から暖かい場所に急に持ち込むと結露が発生し、そのまま使 
用すると誤動作や故障の原因となります。装置の移動後や保管後、再び運用する場合は、使用 
環境に十分なじませてからお使いください。 
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ユー サーサポート 

アフターサービスを お受けになる前に、保証および サービスの 内容について確認してください。 


保証について 


本装置には『保証書』が添付されています。『保証書』は販売店で所定事項を記入してお渡しし 
ますので、記載内容を確認のうえ、大切に保管してください。保証期間中に故障が発生した 
場合は、『保証書』の記載内容にもとづき無償修理いたします。詳しくは『保証書』およびこの 
後の「保守サービスについて」をご覧ください。 

保証期間後の修理についてはお買い求めの販売店、最寄りの NEC または保守サービス会社に 
連絡してください。 

n-O • NEC 製以外(サードパーティ）の製品、または NEC が認定していない装置やインタ 
B^j フェースケーブルを使用したために起きた本装置の故障については、その責任を負いか 

ねますのでご了承ください。 

• 本体の上面に、製品の形式 、 SERIAL No •(製 
造番号)、定格、製造業者名、製造国が明記さ 
れた銘板が貼ってあります。販売店にお問い合 
わせする際にこの内容をお伝えください。また 
銘板の製造番号と保証書の保証番号が一致して 
いませんと、装置が保証期間内に故障した場合 
でも、保 BE を受けられないことがありますので 
ご確認ください。万一違う場合は、お買い求め 
の販売店にご連絡ください。 


銘板 



故障かな？と思つたときは 
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修理に出される前に 


「故障かな？」と思った6、以下の手順を行ってください。 

① 電源コードおよび他の装置と接続しているケーブルが正しく接続されていることを確認 
します。 

② 「障害時の対処 (222 ページ)」を参照してください。該当する症状があれば記載されてい 
る処理を行ってください。 

③ 本装置を操作するために必要となるソフトウエアが正しくインストールされていること 
を確認します。 

以上の処理を行ってもなお異常があるときは、無理な操作をせず、お買い求めの販売店、最 
寄りの NEC または保守サービス会社にご連絡く ださい。その 際に本体のランプの表示や管理 
コンピュータの ディ スプレイ装置のアラーム表示もご確認く ださい。 故障時のランプや ディ 
スプレイによるアラーム表示は修理の際の有用な情報となることがあります。保守サービス 
会社の連絡先については、付録 Dr 保守サービス会社網一覧」をご覧く ださい。 

なお、保証期間中の修理は必ず保証書を添えてお申し込みください。 

I H-O この製品は日本国内仕様のため、 NEC の海外拠点で修理することはできません。ご了承く 
_ ださい。 


修理に出される時は 


修埋に出される時は次のものを用意してください。 

□ 保証書 

□クライアントマシンの Web ブラウザに表示されたメッセージのメモ 
□ 障害情報(ネットワークの接続形態や障害が起きたときの状況） 

□ 本体.周辺機器の記録 


補修用部品について 


本装置の補修用部品の最低保有期間は、製造打ち切り後5年です。 
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保守 サボー ト/保守 サービス について 


ソフトウェアに関するサボート 

ソフトウェアに関するサボートについては 「 Express 5800 / FW 300の製品体系」の「ソフト 
ウェアサポートサービス」を参照してください。 


ソフトウェア以外に関するサボート 

保守サービスは NEC の保守サービス会社、および NEC が認定した保守サービス会社によって 
のみ実施されますので、純正部品の使用はもちろんのこと、技術力においてもご安心の上、 
ご都合に合わせてご利用いただけます。 

なお、お客様が保守サービスをお受けになる際のご相談は、弊社営業担当または代理店で 
承っておりますのでご利用ください。保守サービスは、お客様に合わせて2種類用意してお 
ります。 


保守サービスメニュー 


契約保守サービス 

お客様の障害コールにより優先的に技術者を派遣し、修理にあたります。 
この保守方式は、装置に応じた一定料金で保守サービスを実施させていた 
だくもので、お客様との間に維持保守契約を結ばせていただきます。 
さまざまな保守サービスを用意しています。詳しくはこの後の説明をご覧 
ください。 

未契約修理 

お客様の障害コールにより、技術者を派遣し、修理にあたります。保守ま 
たは修理料金はその都度精算する方式で、作業の内容によって異なりま 
す。 


NEC では、お客様に合わせて以下の契約保守サービスを用意しております。 


H -〇 • サービスを受けるためには事前の契約が必要です。 

• サービス料金は契約する日数/時間帯により異なります。 


八ードウエアメンテナンスサービス 


維持保守 

定期的な点検により障害を予防します。（定期予防保守） 

また、万一障害発生時には保守技術者がすみやかに修復します。（緊急障害復旧) 


出張修理 

障害発生時、保守技術者が出張して修理します。（緊急障害復旧) 


故障かな？と思つたときは 
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エクスプレス通報 サービス 

ご契約の期間中、お客様の本体を監視し、障害(アレイディスク縮退、メモリ縮退、温度異 
常等)が発生した際に保守拠点からお客様に連絡します。お客様への連絡時闇帯は、月曜日 
〜金■日午前9:00〜午後5:00です。 

「ハードウ I アメンテナンスサービス」または「マルチペンダ H / W 統括サービス」を契約された 
お客様は無償でこの保守サービスをご利用することができます。 

(お申し込みには「申込書」が別途必要です。，販売店、当社営業担当にお申し付けください。） 


オプションサービス 

下記のオプションサービスもございますのでご利用ください。 


マルチベンダ H / W 統括 サービス 

マルチベンダ製品(本製品 + SI 仕入製品*)で構成されるクライアント.サーパ.システムに対 
し、下記の形態による修理を行います。 


維持保守形態 

定期予防保守と、障害発生機器の切り分け、緊急障害復旧を行います。 

出張保守形態 

障害発生機器の切り分け、緊急障害復旧を行います。 

引取り保守形態 

障害発生機器の切り分け、取外し、引取り、持帰り、調査、修理をし、完了後に取付け、動 
作確認、修理内容報告、引渡しを行います。 

預り保守形態 

お客様が送付された故障品を修理し、完了後にご返送します。 


* si 仕入製品とは''' 

NEC が他社から仕入れ，責任をもってお客様に納入させていただ<他社製品のことです。 


LAN マルチベンダ保守 サービス 

他社製品を含むマルチベンダで構成される LAN 機器(ルータ • HUB . プリッジなど)につい 
て、障害原因の切り分けとお客様が選んだ保守方式による障害修復を行います。クライアン 
卜およびサーバは、本メニュー対象外です。 

NEC 製の LAN 機器は出張修理を行います。 

他社製品の LAN 機器についても、シングルウインドウでその障害修復（センドパック、予備 
機保守など、お客様が選んだ保守方式による）までをフォ□—します。 


LAN • ネッ ト ワーク 監視 サービス 

お客様が準備した LAN •ネットワーク監視装置を使用し、 INS 回線経由で監視します。サー 
ビス内容はネットワークノードの障害監視から、性能監視、構成監視まであります。サービ 
ス日時は、24時間 • 365日まで9パターンから選択できます。監視の結果は毎月報告書を発 
行します。修理はハードウ エア メンテナンスサービスで対応します。 
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情報 サービス について 


本製品に関するご質問 • ご相談は「ファーストコンタクトセンター」でお受けしています。 

※電話番号のかけまちがいが増えております。番号をよ<お確かめの上、おかけ<ださい。 

ファーストコンタクトセンター TEL 03-3455-5800( 代表） 

受付時間/9:00〜12:00、13:00〜17:00月曜日〜金曈日（祝祭日を除く） 

お客様の装置本体を監視し、障害が発生した際に保守拠点からお客様に連絡する「ェウスプ 
レス通報サービス」の申し込みに関するご質問.ご相談は「エウスプレス受付センター」でお 
受けしています。 

※電話番号のかけまちがいが増えております。番号をよ<お確かめの上、おがけ<ださい。 

エクスプレス受付センター TEL . 0120-22-3042 

受付時間/9:00〜17:00月曈日〜金曜日（祝祭日を除く） 


インターネットでも情報を提供しています。 

http :// nec 8. com / 

『NEC 8番街』：製品情報、 Q & A など最新 Express 情報満載！ 

http :// club . express . nec . co . jp / 

『Club Express』 ： 『Club Express 会員』への登録をご案内しています。 Express 5800シリー 
ズをご利用になる上で役立つ情報サービスの詳細をご紹介しています。 

http :// www . fielding . co . jp / 

NEC フィールディンヴ(株)ホームページ：メンテナンス、ソリューション、用品、施設工事 
などの情報をご紹介しています。 


故障かな？と思つたときは 
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〜 Memo- 
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